记一次struct2漏洞获取服务器 - 码农知识堂 - 文章详情页

记一次struct2漏洞获取服务器
文章目录
- 一、漏洞原因
  
  二、漏洞成果
  
  三、漏洞利用
  
  0x01 struts2漏洞获取shell
  
  0x02 todesk配置文件获取连接
  
  0x03 orcal数据库连接
  
  0x04 web网站 sso管理权限
  
  0x05 tomcat网站
  
  0x06 获取路由器权限
  
  0x07 远程桌面
  
  四、总结
  
  五、免责声明
一、漏洞原因
- 由于网站使用struct2框架，未及时进行更新，导致存在框架漏洞；
- 通过获取边界服务上的进程，发现todesk软件，通过配置文件，远程连接todesk；
- 通过获取边界服务,利用哥斯拉的插件，利用mimikatz获取密码、配置htt
相关阅读:
Java继承与多态
 试编写算法（用C语言）打印值为x的结点的所有祖先，假设值为x的结点不多于一个。（递归实现和非递归实现）
【C++设计模式之观察者模式:行为型】分析及示例
 Linux下把Tomcat做成服务，并开机自启(方式2-systemctl)
手动开发-实现SpringMVC底层机制--小试牛刀
 智领未来，安全无忧：智能网联汽车监控大屏的守护之旅
 WEB安全基础 - - -命令执行漏洞
 NLP：从头开始的文本矢量化方法
 强化学习-学习笔记1 | 基础概念
 uniapp 生命周期
原文地址：https://blog.csdn.net/qq_41901122/article/details/134534441